ECShop_SQL注入任意代碼執行漏洞_es

# ECShop SQL注入任意代碼執行漏洞/es

== Versión afectada ==

Ecshop 2.x    
Ecshop 3.x-3.6.0

==POC==

== Explotar ==

acceso

http://127.0.0.1/user.php

Agregue el encabezado de la solicitud de referencia, coloque el poc en la solicitud nuevamente, puede ver que phpinfo () se ejecuta